Acesso remoto Postgresql em servidor da amazon [RESOLVIDO]

andretecnico
(usa Ubuntu)

Enviado em 08/06/2017 - 16:23h

Pessoal,
Temos um servidor na amazon com Ubuntu e BD Postgre... estou tentando acessar remotamente ele com o PGadmin, mas não estou tendo sucesso....
Configurei o pg_hba.conf e o postgresql.conf, mas não obtive sucesso na conexao....

Alguém tem alguma dica?


Att,
André

removido
(usa Nenhuma)

Enviado em 08/06/2017 - 18:41h

Na Amazon tem um painel com regras de firewall não tem?! Está fechando telnet? Já verificou se não está aceitando apenas conexões internas?

# netstat -tuna | grep 5432

Já verificou os logs?

removido
(usa Nenhuma)

Enviado em 08/06/2017 - 18:47h

http://progblog10.blogspot.com.br/2013/06/enabling-remote-access-to-postgresql.html

andretecnico
(usa Ubuntu)

Enviado em 09/06/2017 - 09:36h

estas configurações já fiz também na amazon... o que reparei é que quando usei o netstat, não tem nenhum linsten na 5432... será que pode ser isso? como faço para resolver(não sei muito desta parte).


Att,

André

removido
(usa Nenhuma)

Enviado em 09/06/2017 - 10:07h

Provavelmente o postgres está down.

# ps -fax | grep postgres

andretecnico
(usa Ubuntu)

Enviado em 09/06/2017 - 11:21h

Realmente estava down.... estava com um erro no arquivo de configuração... corrigi e subi o postgres... mas da mesma forma não está conectando.
o resultado do meu netstat agora é:

tcp 0 0 0.0.0.0:5432 0.0.0.0:* LISTEN
tcp6 0 0 :::5432 :::* LISTEN

removido
(usa Nenhuma)

Enviado em 09/06/2017 - 11:45h

Está fechando telnet? Se a resposta é sim analise o log do postgres.

andretecnico
(usa Ubuntu)

Enviado em 09/06/2017 - 12:09h

Como verifico se "está fechando telnet"...

o log diz:

2017-06-09 11:17:26 BRT LOG: database system is ready to accept connections

removido
(usa Nenhuma)

Enviado em 09/06/2017 - 12:26h

Externamente:

$ telnet servidor 5432

removido
(usa Nenhuma)

Enviado em 09/06/2017 - 12:29h

Você pode ficar escutando com tcpdump. Se não logar nada verifique as regras de firewall.

# tcpdump -i ethX port 5432

andretecnico
(usa Ubuntu)

Enviado em 09/06/2017 - 14:04h

Não aparece nada no LOG
Não tem regras no iptables... será que preciso criar algum redirect?
Telnet : Não foi possível abrir conexão com host, na porta 5432: conexão falhou

andretecnico
(usa Ubuntu)

Enviado em 09/06/2017 - 16:29h

Bom... estamos dentro de outra rede e parece que nesta rede tinha uma restrição de portas....
agora o erro é este no LOG:

2017-06-09 16:25:40 BRT FATAL: no pg_hba.conf entry for host "meu ip" user "meuuser", database "meudb", SSL on
2017-06-09 16:25:40 BRT FATAL: no pg_hba.conf entry for host "meu ip" user "meuuser", database "meudb", SSL off

sendo que no meu pg_hba.conf tenho assim:

host all all 127.0.0.1/32 trust #md5
host all all 0.0.0.0/0 md5


Att,